在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题，造成拒绝服务、绕过安全限制、URL 栏欺骗或执行任意代码。
（CVE-2020-6831、CVE-2020-12387、CVE-2020-12390、CVE-2020-12391、CVE-2020-12394、CVE-2020-12395、CVE-2020-12396）

据发现，Devtools 的“复制为 cURL”功能未对请求的数据执行 HTTP POST 操作。如果用户受到诱骗使用“复制为 cURL”功能，将带有特别构建数据的命令复制并粘贴到终端，则攻击者可能会利用此问题从本地文件中获取敏感信息。
(CVE-2020-12392)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-4353-1 修复了 Firefox 中的漏洞。此更新导致的回归损害了某些插件的功能。此更新修复了该问题。

我们对不便之处表示抱歉。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题，造成拒绝服务、绕过安全限制、URL 栏欺骗或执行任意代码。
（CVE-2020-6831、CVE-2020-12387、CVE-2020-12390、CVE-2020-12391、CVE-2020-12394、CVE-2020-12395、CVE-2020-12396）

据发现，Devtools 的“复制为 cURL”功能未对请求的数据执行 HTTP POST 操作。如果用户受到诱骗使用“复制为 cURL”功能，将带有特别构建数据的命令复制并粘贴到终端，则攻击者可能会利用此问题从本地文件中获取敏感信息。
(CVE-2020-12392)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 76.0。因此，该应用程序受到 mfsa2020-16 公告中提及的多个漏洞的影响。

  - 为 Web Worker 运行关闭代码时的争用条件导致释放后使用漏洞。这会导致潜在可利用的崩溃。
    (CVE-2020-12387)

  - Firefox 内容进程未充分锁定访问控制，这可导致沙盒逃逸。注意：此问题仅影响 Windows 操作系统中的 Firefox。（CVE-2020-12388、CVE-2020-12389）

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。
    (CVE-2020-6831)

  - 具有 IPv6 地址的 URL 源序列化不正确，可能导致安全检查错误 (CVE-2020-12390)

  - 使用数据形成的文档：对象元素中的 URL 未能继承创建上下文的 CSP。此漏洞允许执行本应遭到阻止的脚本，即使拥有唯一的不透明源也是如此。(CVE-2020-12391)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。(CVE-2020-12392)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。注意：此问题仅影响 Windows 操作系统中的 Firefox。
    (CVE-2020-12393)

  - 本地攻击者可利用我们位置栏实现中的逻辑缺陷，通过选择其他来源和从输入元素中移除焦点来欺骗当前位置。(CVE-2020-12394)

  - Mozilla 开发者和社区成员 Alexandru Michis、Jason Kratzer、philipp、Ted Campbell、Bas Schouten、Andr Bargull，以及 Karl Tomlinson 报告 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12395)

  - Mozilla 开发者和社区成员 Frederik Braun、Andrew McCreight、C.M.Chang，以及 Dan Minor 报告 Firefox 75 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12396)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox 版本低于 76.0。因此，该应用程序受到 mfsa2020-16 公告中提及的多个漏洞的影响。

  - 为 Web Worker 运行关闭代码时的争用条件导致释放后使用漏洞。这会导致潜在可利用的崩溃。
    (CVE-2020-12387)

  - Firefox 内容进程未充分锁定访问控制，这可导致沙盒逃逸。注意：此问题仅影响 Windows 操作系统中的 Firefox。（CVE-2020-12388、CVE-2020-12389）

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。
    (CVE-2020-6831)

  - 具有 IPv6 地址的 URL 源序列化不正确，可能导致安全检查错误 (CVE-2020-12390)

  - 使用数据形成的文档：对象元素中的 URL 未能继承创建上下文的 CSP。此漏洞允许执行本应遭到阻止的脚本，即使拥有唯一的不透明源也是如此。(CVE-2020-12391)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。(CVE-2020-12392)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。注意：此问题仅影响 Windows 操作系统中的 Firefox。
    (CVE-2020-12393)

  - 本地攻击者可利用我们位置栏实现中的逻辑缺陷，通过选择其他来源和从输入元素中移除焦点来欺骗当前位置。(CVE-2020-12394)

  - Mozilla 开发者和社区成员 Alexandru Michis、Jason Kratzer、philipp、Ted Campbell、Bas Schouten、Andr Bargull，以及 Karl Tomlinson 报告 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12395)

  - Mozilla 开发者和社区成员 Frederik Braun、Andrew McCreight、C.M.Chang，以及 Dan Minor 报告 Firefox 75 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12396)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136420	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4353-1)	Nessus	Ubuntu Local Security Checks	2020/5/8	2023/10/20	critical
136545	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 回归 (USN-4353-2)	Nessus	Ubuntu Local Security Checks	2020/5/13	2023/10/20	critical
136403	Mozilla Firefox < 76.0	Nessus	MacOS X Local Security Checks	2020/5/7	2024/3/13	critical
136404	Mozilla Firefox < 76.0	Nessus	Windows	2020/5/7	2024/3/13	critical

检测

插件搜索

critical

critical

critical

critical